Сведения для доступа и учёта
Сервис хранит email, хеш пароля, хеш и префикс API-ключа, сведения об использовании кредитов, IP-информацию для противодействия злоупотреблениям и записи платёжных транзакций. Они используются для входа, авторизации, учёта запросов и проверки платежей. Пароли и ключи не хранятся как открытый текст. Это не обещание публикации хешей или шифрования всех данных на диске.
Сеанс и состояние браузера
Кабинет использует Secure HttpOnly cookie сессии. localStorage домена сохраняет только идентификаторы пользователя и счёта, не пароль, API-ключ, хеш перевода, сумму или весь счёт. Эти идентификаторы не дают права читать чужие платёжные сведения. На страницах установлен счётчик Statinside 65; конкретные дополнительные поля аналитических событий или режим без cookie здесь не заявляются.
Сроки и исследовательские копии
Фиксированный срок хранения данных аккаунта, личных и платёжных сведений не установлен. Автоматическое удаление по определённому графику не обещано; это отдельный вопрос от доступности исторических записей. Сохранённые ответы и сравнительные таблицы находятся в вашем рабочем окружении. Ограничивайте доступ к ним, соблюдайте применимое право и права третьих лиц, не добавляйте ненужные персональные сведения в общую таблицу. Перед передачей сравнительной таблицы коллегам проверьте, какие ссылки на записи и сведения об авторах в ней действительно нужны. Доступ к такой таблице не должен требовать пароля, ключа API или платёжных документов вашего аккаунта. Раздельное хранение материалов исследования и учётных данных помогает избежать случайного раскрытия секретов.
